Carteira a frio comprometida https://t.co/HBvkEaZUTf O que aconteceu? Grok 📕 Este post no X (@justh0dl, 31 de julho de 2026) refere-se a um grande roubo de Bitcoin causado por uma vulnerabilidade no hardware wallet Coldcard. https://t.co/iVUi5B67ip O que aconteceu? Data e hora: início da manhã de 31 de julho de 2026 (UTC), por volta das 01:31–01:56 Detalhes: aproximadamente 500 carteiras de assinatura única (single-sig) foram saqueadas, totalizando **cerca de 594 BTC (valor equivalente a cerca de US$ 38 milhões na época)**. O ataque foi concluído em apenas cerca de 25 minutos. Os fundos foram retirados por meio de 500 transações e, em seguida, transferidos para um único endereço, onde permaneceram imóveis. Muitas das vítimas eram detentores de longo prazo “apenas Bitcoin”, que mantinham seus ativos em armazenamento a frio (também chamados de “freezer” — armazenamento ultra longo prazo) sem movimentá-los por anos. Relatos indicam que várias pessoas perderam suas economias de vida. Causa Uma falha na geração de entropia (número aleatório) durante a criação da frase semente (chave privada) foi identificada em certos modelos e versões de firmware do popular hardware wallet Bitcoin, o Coldcard (fabricante: Coinkite). As sementes geradas principalmente nos modelos Mk3 com firmware 4.0.1 (a partir de março de 2021) até a versão 5.0.3 foram mais afetadas. As sementes, que deveriam ser absolutamente imprevisíveis, foram geradas com base em dados previsíveis, como o número de série do chip, permitindo que atacantes calculassem e reproduzissem as chaves privadas. Alguns modelos antigos de Mk4 / Q / Mk5 também foram levemente afetados, mas o foco principal foi o Mk3. Como o autor do post escreveu, “o pior dia para auto-custódia”, o impacto foi ainda maior porque as vítimas não eram usuários de exchanges — eram bitcoiners que haviam corretamente usado armazenamento a frio. A natureza deste incidente é diferente da do FTX, conforme destacado no post. A Coinkite rapidamente emitiu um aviso de segurança, alertando que usuários com sementes afetadas devem adicionar uma frase-passe e transferir seus fundos ou migrar para uma nova semente. https://t.co/H5u2IlazCZ O preço do Bitcoin não sofreu quase nenhuma influência direta, mas o evento gerou grande discussão na comunidade por atingir profundamente a confiança na auto-custódia.